BLOG
Quello che AI Act, CRA, NIS2 e IEC 62443 significano per chi progetta e vende prodotti industriali. Analisi operative dalla pratica di progetto — non riassunti di normativa.
Il Cyber Resilience Act non è un adempimento da sistemare prima della marcatura CE: è un obbligo che segue il prodotto per tutta la sua vita. Cos'è un prodotto con elementi digitali, i tre obblighi che prima non esistevano, e come tradurne i requisiti in decisioni di sviluppo. Con i riferimenti puntuali agli articoli.
La maggior parte dei produttori industriali ha già un sistema qualità certificato ISO 9001. È un vantaggio reale sul CRA, ma solo se sai quali meccanismi puoi riusare e quali devi costruire da zero. La mappa onesta, con i riferimenti agli articoli del CRA e alle clausole della ISO 9001.
Il Cyber Resilience Act non scatta tutto insieme. Ci sono tre date che contano, 11 settembre 2026, 11 dicembre 2027 e la fine dei requisiti cyber della RED, e per ognuna uno stato minimo che devi poter dimostrare. La timeline operativa, con i riferimenti all'articolato.
Metti un modello AI in un prodotto OT e hai due rischi diversi. La 62443 protegge la scatola, la 42001 il cervello: come integrarle in sei punti concreti.
IEEE, ISO/IEC 42001, EN 18286 e la famiglia di norme SC 42 non stanno sullo stesso piano. Chi le confonde certifica la cosa sbagliata. La mappa a tre livelli e come ciascuna norma si aggancia agli articoli dell'AI Act.
Molti ordinano i loro use case di AI per ritorno atteso. È il criterio sbagliato: a decidere cosa va in produzione per primo sono la classificazione di rischio AI Act e la maturità del dato. Come una norma diventa una decisione di prodotto.
La ISO 42001 non dà presunzione di conformità all'AI Act — ma per chi costruisce prodotti il valore è operativo, e disponibile adesso. Perché partire conviene.
45 minuti gratuiti per mappare la tua esposizione normativa e capire cosa è urgente per il tuo prodotto.
Prenota il Regulatory Spark